PT-2024-34087 · Linux+2 · Linux Kernel+2

Publicado

2024-10-30

·

Atualizado

2025-02-28

·

CVE-2024-50254

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
Foi corrigida uma vulnerabilidade no kernel do Linux relacionada à função bpf iter bits destroy(). O problema decorre de uma verificação incorreta de bits alocados dinamicamente, o que pode causar um vazamento de memória (kmemleak). O problema ocorre porque nr bits é definido como zero em bpf iter bits next() após todos os bits terem sido iterados. Para corrigir o problema, o código deve definir kit->bit como kit->nr bits em vez de definir kit->nr bits como zero quando a iteração for concluída. Além disso, a verificação da conclusão da iteração deve usar “!nr bits || bits >= nr bits” e continuar usando “nr bits > 64” para indicar se os bits são alocados dinamicamente.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Leak

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-15095
CVE-2024-50254
OPENSUSE-SU-2024:14500-1
OPENSUSE-SU-2025:14705-1
USN-7276-1
USN-7277-1
USN-7310-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu